LinuxEXT3文件系统误删文件恢复
要恢复数据的分区不能挂载到系统上,所以要先umount,如果umount提示busy用fuser -k 分区再 umount
1、安装ext3grep软件:
# tar zxvf
# cd ext3grep-0.10.1
# ./configure make make install
2、查询所有Inode
ext3grep /dev/sdb1 --ls --inode 2
3、数据恢复
如果提示以下信息,则表示恢复成功:
Restoring
这时,执行ext3grep命令的当前目录下将会自动生成一个名为RESTORED_FILES的文件夹,文件夹下的即为恢复的文件。
debugfs命令针对EXT2分区还行,但对EXT3分区就帮不上忙了
熬了一晚上,客户终于恢复出他所要的部分数据,恢复得很慢,ext3grep的一个参数很好, after 参数,恢复指定时间内误删的文件,可惜在使用中报错,所以下次有机会可以试试debian的ext3grep,在debian中可以直接在线安装,